冰点破解

今天不幸滞留火车站
无奈,只好去网吧包夜上网了。
在网吧看见了pubwin和DeepFreeze系统
还原精灵太好破解了，以至于现在使用这个的网吧不多了。

现在重点讲述DeepFreeze的破解
国内这方面似乎文章不多 不是很好找
找到的也没有可行性
要么要求能从USB启动 或者 能启动到DOS
无意中找到了这么一个好东西

Deep Unfreezer

献给大家         文件: DeepUnfreezer1.6.zip
大小: 89KB
下载:  点击下载此文件


它可以破解Deep Freeze系统

大多数情况下是可以成功的，偶尔也会有例外(网吧的DF版本太新)

敬告：网吧管理员的收入不高
工作的强度却非常大，所以使用
这个的时候，请不要对系统造成
任何伤害！！！！！！！！！


上了Deep unfreezer的主页
看了一下使用手册
1          这个软件并非100%成功
2          使用这个软件可能导致系统崩溃,所以要再三考虑,不要轻易使用
3          如果最新版本无法使用,参考下面的方式


1 准备这个软件          文件: odbg110.zip
大小: 923KB
下载:   点击下载此文件


这个是用于汇编动态调试的一个软件

2 获得调试权限(默认是被禁止的)
运行策略编辑器(运行里面输入 SECPOL.MSC         )
本地策略->用户权限指派
在调试程序里面加入你的用户名
然后结束本次回话,重新登陆
或者命令行下如此运行
runas /user:MiNombre ollydbg.exe

运行odbg, File -> Attach 选择 DF5Serv
Go to -> Expression (Ctrl + G)
在文本框里输入 418973
选中这行
然后右键点击 选择 Assemble, 或者按空格键

按F9继续执行程序
运行Ollydbg的另外一个实例(再运行一次)
把FrzState2k附加到执行的进程里面
右击代码 或者 Ctrl+G
查找 403860 行

<![endif]> 这是密码匹配的部分
在这里添加一个断点然后Toggle(F2)
按F9继续执行
使用CTRL+ALT+SHIFT+F6激活DeepFreeze(可能设置有所不同)
在密码输入框里随便输入个东西
在Ollydbg 里按 F8 ,跳过函数的调用
右键看寄存器EAX 会看到00000000
修改它,双击输入1
然后按F9继续

搞定